แก๊งหลอกกดโอนสายขโมย OTP ธนาคาร Android มีเกราะป้องกันใหม่จากกูเกิล

ทุกปีคนไทยสูญเงินจากมิจฉาชีพทางโทรศัพท์และข้อความหลายพันล้านบาท โดยเฉพาะกลโกงที่หลอกให้กดรหัสโอนสายแล้ว OTP จากธนาคารวิ่งตรงไปหาโจร blog.google ล่าสุดเมื่อวันที่ 14 ตุลาคม 2026 กูเกิลประกาศระบบป้องกันใหม่สำหรับ Android ที่ใช้ AI ช่วยตรวจจับและหยุดกลโกงพวกนี้ โดยเฉพาะในแอป Google Messages และการป้องกันการโอนสาย bleepingcomputer.com

ระบบใหม่นี้มีโหมด Enhanced protection ที่ผู้ใช้ต้องเปิดเอง (opt-in) จะใช้ Gemini AI วิเคราะห์การสนทนากับเบอร์ที่ไม่รู้จักแบบละเอียดยิ่งขึ้น ทั้งในคลาวด์และบนเครื่อง theverge.com ส่วนการป้องกันโอนสายจะมาในต้นเดือนธันวาคมนี้บน Pixel และอุปกรณ์บางรุ่นเท่านั้น engadget.com ประเทศไทยยังไม่มีข้อมูลยืนยันว่าจะมาเมื่อไหร่หรือครอบคลุมทุกรุ่นหรือไม่

สรุป 30 วินาที: เกิดอะไรขึ้น

กูเกิลเปิดตัวระบบป้องกันมิจฉาชีพใหม่ 3 อย่างหลัก ๆ สำหรับ Android blog.google

โหมด Enhanced protection ใน Google Messages (เปิดเองได้) ใช้ Gemini ในคลาวด์วิเคราะห์แชทกับเบอร์แปลก ๆ แบบลึก และใช้ Gemini Nano บนเครื่องตรวจลิงก์ที่ไม่คุ้นเคย
ป้องกันการโอนสายโดยอัตโนมัติ แอปไม่สามารถเปิดการโอนสายแบบเงียบ ๆ ได้ และจะเตือนก่อนที่รหัสโอนสายจะมีผล
ซ่อนหน้าจอรหัสผ่านและหน้าชำระเงินตอนแชร์หน้าจอ ทั้งใน Chrome และ WebView

ระบบเหล่านี้เริ่มทยอยอัปเดตในอีกไม่กี่สัปดาห์ข้างหน้า ส่วนการป้องกันโอนสายจะมาในต้นเดือนธันวาคม 2026 bleepingcomputer.com และการแจ้งเตือนมิจฉาชีพในแจ้งเตือนแชทจะขยายไปยังอุปกรณ์จากผู้ผลิตหลายราย เช่น Honor, Motorola, OPPO, OnePlus, realme, vivo, Xiaomi ทำให้ครอบคลุมผู้ใช้หลายร้อยล้านคนภายในปีนี้ theverge.com

ทำไมเรื่องนี้เกี่ยวกับคุณ

ถ้าคุณเป็นพนักงานออฟฟิศที่ใช้แอปธนาคารโอนเงินเดือน หรือพ่อแม่ที่กังวลลูกใช้มือถือแล้วเจอข้อความหลอกลวง หรือเจ้าของร้านเล็ก ๆ ที่รับเงินผ่านแอป เรื่องนี้กระทบคุณตรง ๆ เพราะกลโกง “หลอกให้เปิดโอนสาย” คือหนึ่งในวิธีที่ Google ยกมาเป็นตัวอย่างว่าโจรใช้ขโมยสายโทรและรหัส OTP blog.google พวกมันแกล้งเป็นเพื่อน แกล้งเป็นธนาคาร หรือส่งลิงก์หลอก แล้วชวนให้กดโค้ดสั้น ๆ บนแป้นโทร บอกว่า “กดเพื่อรับสิทธิ” หรือ “แก้ปัญหาแอปค้าง” พอโอนสายสำเร็จ OTP ที่ธนาคารส่งมาจะไปโผล่ที่เครื่องโจรแทน ทำให้บัญชีว่างภายในไม่กี่นาที

จากข้อมูลสำรวจของกูเกิลกับ YouGov พบว่าผู้ใช้สมาร์ทโฟนในสหรัฐฯ แคนาดา และออสเตรเลีย 40% บอกว่ากังวล “มาก” ถึง “มากที่สุด” เรื่องกลโกงทางมือถือ (ผลสำรวจนี้ไม่ได้รวมคนไทย) bleepingcomputer.com และในไทยยิ่งหนักเพราะคนส่วนใหญ่ผูกบัญชีธนาคารกับเบอร์มือถือ เงินหายแล้วเรียกคืนยากมาก ระบบใหม่ของ Android จึงเหมือนมีผู้ช่วยคอยเฝ้าดูให้โดยไม่ต้องพึ่งตัวเองตลอดเวลา

ทำงานยังไง

ลองนึกภาพเหมือนร้านข้าวตามสั่งที่คุณไปประจำทุกวัน เจ้าของร้านมีกล้องวงจรปิดและพนักงานเช็คทุกคำสั่งก่อนทำอาหาร ระบบใหม่ของกูเกิลก็ทำงานแบบนั้น blog.google

เมื่อเปิด Enhanced protection ใน Google Messages ระบบจะใช้ AI ชื่อ Gemini Nano ซึ่งเป็นโมเดลเล็กที่รันอยู่บนเครื่องคุณเอง ตรวจลิงก์แปลก ๆ ทันทีด้วยสัญญาณเว็บแบบเรียลไทม์ ถ้าสงสัยจะแสดงคำเตือนที่ชัดเจนขึ้นและให้เวลาคุณคิดก่อนกด engadget.com ส่วนการสนทนาที่ซับซ้อนกับเบอร์ที่ไม่เคยมีใน contacts ระบบจะส่งข้อมูลไปวิเคราะห์ที่คลาวด์แบบเข้ารหัสลับในพื้นที่พิเศษเรียกว่า Private AI Compute ซึ่งกูเกิลเองก็เข้าไปอ่านไม่ได้ ใช้ Gemini โมเดลใหญ่ช่วยอ่านบริบททั้งหมดแล้วบอกว่ามีกลิ่นโกงหรือไม่ theverge.com

สำหรับการโอนสาย ระบบจะปิดกั้นไม่ให้แอปอื่นเปิดการโอนสายแบบเงียบ ๆ ในพื้นหลังได้เลย และถ้ามีคนหลอกให้คุณพิมพ์รหัสโอนสาย (MMI code) ลงไปเอง ระบบจะโผล่เตือนชัด ๆ ก่อนที่จะมีผล bleepingcomputer.com ส่วนตอนแชร์หน้าจอ ไม่ว่าจะให้เพื่อนดูหรือเรียกช่างซ่อม ระบบจะพรางหน้าที่มีช่องใส่รหัสผ่านหรือเลขบัตรเครดิตโดยอัตโนมัติทั้งในแอปธนาคาร Chrome และ WebView blog.google

เปรียบเหมือนหม้อหุงข้าวอัตโนมัติที่มันปิดฝาเองและไม่ให้ใครเปิดตอนกำลังหุง ถ้าแก๊งพยายามแอบเปิดฝา หม้อจะเตือนเสียงดังทันที

จุดหักมุม: ไม่ใช่ทุกคนได้ใช้พร้อมกัน

ระบบเหล่านี้ไม่ได้เปิดให้ทุกเครื่องพร้อมกัน และไม่ใช่ทุกแอปข้อความด้วย engadget.com Enhanced protection ใช้ได้แค่ใน Google Messages เท่านั้น คนที่ใช้ Samsung Messages หรือแอปอื่นยังไม่ได้ผลเต็มที่ ส่วนการป้องกันโอนสายจะมาเฉพาะ Pixel และ “อุปกรณ์ที่เลือกไว้บางรุ่น” ในต้นเดือนธันวาคมนี้ ประเทศไทยยังไม่มีคำยืนยันจากกูเกิลว่าจะเริ่มเมื่อไหร่หรือครอบคลุม Samsung, Xiaomi, OPPO ที่คนไทยใช้กันมากหรือเปล่า moneycontrol.com นี่คือจุดหักมุมที่หลายคนอาจผิดหวัง

เรื่องเงิน / ผลกระทบ

ถ้ากลโกงโอนสายสำเร็จ เงินในบัญชีหายได้ภายในไม่กี่นาทีเพราะ OTP ไปถึงมือโจร blog.google จากข้อมูลในบราซิล พบว่าการโกงโดยแอบอ้างธนาคารผ่านการปลอมเบอร์เพิ่มขึ้นเกือบ 200% ในรอบ 12 เดือน ไทยเองก็มีข่าวผู้เสียหายจำนวนมากทุกเดือน

ระบบใหม่ช่วยลดความเสี่ยงนี้ได้โดยตรง เพราะมันหยุดการเปิดโอนสายแบบเงียบและเตือนก่อนที่รหัสจะทำงาน bleepingcomputer.com นอกจากนี้ยังบล็อกสายปลอมที่แอบอ้างธนาคารได้กว่า 3 ล้านสายแล้วตั้งแต่เดือนมิถุนายนที่ผ่านมา (ข้อมูลจากพันธมิตรธนาคารในบราซิล) engadget.com

สำหรับคนไทยที่ใช้ LINE เป็นหลักหรือ Samsung Messages ผลกระทบยังจำกัด ต้องรอผู้ผลิตเครื่องอัปเดตระบบให้ครอบคลุมมากกว่านี้ แต่ถ้าใช้ Google Messages และเปิดโหมดใหม่ เงินในกระเป๋าจะปลอดภัยขึ้นอย่างเห็นได้ชัด

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

วันเริ่มใช้งานจริงในประเทศไทยยังไม่ชัดเจนทุกแหล่งข่าวบอกเพียง “coming weeks” และ “later this year” โดยไม่มีกำหนดประเทศไทย blog.google และ moneycontrol.com
อุปกรณ์ที่รองรับการป้องกันโอนสายในเดือนธันวาคม ยังระบุแค่ว่า “Pixel and select devices” ไม่ระบุชื่อชัดเจน engadget.com
ตัวเลข “บล็อกสายปลอมกว่า 3 ล้านสาย” มาจากเฉพาะ Banco do Brasil และ Itaú Unibanco บางแหล่งบอก Revolut ด้วย แต่ยังไม่มีตัวเลขรวมทั่วโลก bleepingcomputer.com และ blog.google
เรื่องความเป็นส่วนตัว แหล่งข่าวกูเกิลย้ำว่า Private AI Compute เข้ารหัสและไม่มีใครอ่านได้ แต่ผู้ใช้ทั่วไปยังกังวลว่าข้อมูลจะถูกเก็บอย่างไรบ้าง

แล้วเราควรทำอะไร

สำหรับคนทั่วไป (พนักงานออฟฟิศ พ่อแม่ นักเรียน)

อัปเดตแอป Google Messages และ Google Play Services ให้เป็นเวอร์ชันล่าสุดทันที
เปิดโหมด Enhanced protection ใน Google Messages เมื่อมันมา (จะมีแจ้งเตือน)
อย่าเคยกดรหัสอะไรก็ตามที่คนแปลกหน้าบอกทางโทรศัพท์หรือข้อความ แม้เขาจะอ้างว่าเป็นธนาคารหรือเพื่อน
เช็คสถานะการโอนสายในตั้งค่ามือถือ (โทร *#21# หรือดูในแอปโทร) เป็นประจำทุกเดือน
ถ้าเงินหาย ให้รีบติดต่อธนาคารผ่านเบอร์ที่พิมพ์ไว้หลังบัตรทันที

สำหรับคนที่ใช้ Samsung Messages หรือแอปอื่น

เปิดฟีเจอร์ป้องกันสแปมในแอปที่ใช้อยู่ให้สูงสุด
ยังคงใช้ Google Messages เป็นแอปสำรองสำหรับรับข้อความสำคัญ
อัปเดตระบบ Android เป็นเวอร์ชันใหม่ล่าสุดเสมอ

สำหรับทีม IT หรือผู้ดูแลระบบองค์กร

แนะนำพนักงานเปิด Enhanced protection เมื่อพร้อมใช้งาน
ตั้ง policy ให้อัปเดต Google Play Services เป็นประจำ
สอนให้ตรวจสอบการโอนสาย (*#21#) เป็นส่วนหนึ่งของ security awareness
ติดตามข่าวจากกูเกิลเพื่ออัปเดต policy เมื่อฟีเจอร์มาเต็มรูปแบบ

ผมมองว่า…

ผมมองว่าเรื่องนี้สำคัญมากสำหรับคนไทยเพราะแก๊งมิจฉาชีพที่นี่เก่งและเร็วมาก ไม่ใช่แค่ปัญหาเทคโนโลยีแต่คือปัญหาความมั่งคั่งของครอบครัวเราโดยตรง ระบบใหม่ของกูเกิลช่วยได้เยอะและเน้นความเป็นส่วนตัวด้วย Private AI Compute แต่ก็ยังไม่ครอบคลุมทุกเครื่องและทุกแอปในไทยทันที ดังนั้นการอัปเดตเครื่องและไม่หลงเชื่อคนแปลกหน้าก็ยังเป็นเกราะสำคัญที่สุด

ปิดท้าย: สิ่งที่ต้องจับตา

ว่า Enhanced protection จะเริ่มใช้งานได้ในไทยเมื่อไหร่และรองรับ Samsung, Xiaomi เท่าไหร่
ผลงานจริงของ Gemini ในการจับแชทหลอกลวงแบบ slow-burn ว่าจะแม่นแค่ไหน
ว่าแบงก์ไทยจะร่วมมือกับกูเกิลเรื่อง verified financial calls หรือไม่
การอัปเดตเดือนธันวาคมสำหรับการป้องกันโอนสายว่าจะมาในเครื่องยี่ห้ออะไรบ้าง

Recap

อัปเดต Google Messages และ Play Services ทันที
เตรียมเปิด Enhanced protection เมื่อแจ้งเตือนมา
อย่ากดรหัสโอนสายที่ใครบอกเด็ดขาด
เช็คสถานะโอนสาย (*#21#) เป็นประจำทุกเดือน
ใช้ Google Messages เป็นหลักเพื่อรับการป้องกันเต็มรูปแบบ
ติดตามข่าวอัปเดตจากกูเกิลและ Showkhun Blog ต่อเนื่อง